Когато в оценката на въздействието върху защитата на данните е указано, че при липса на гаранции, мерки за сигурност и механизми за ограничаване на риска обработването би довело до висок риск за правата и свободите на физическите лица, и администраторът счита, че рискът не може да бъде ограничен с разумни средства от гледна точка на наличните технологии и разходи за прилагане, преди началото на дейностите по обработването следва да се осъществи консултация с Европейския надзорен орган по защита на данните.
Osim te opće obveze, potrebno je uspostaviti djelotvorne postupke i mehanizme za nadzor postupaka obrade koji vjerojatno mogu prouzročiti visoki rizik za prava i slobode pojedinaca zbog svoje prirode, opsega, konteksta i svrha.